Vajon mekkora veszélyt jelent a Windows rendszerekre a Nightmare Eclipse által felfedezett SignDrop 0-day sérülékenység?

A „Nightmare Eclipse” nevű biztonsági kutató nyilvánosságra hozott egy „SignDrop” elnevezésű új Windows 0-day sebezhetőséget, amely a Common Log File System (CLFS) és a Windows Defender interakcióján alapul. A hiba lehetővé teszi a helyi felhasználók számára, hogy System

• Jelentős a kockázat, mivel teljes System jogokat ad a támadóknak.
• Korlátozott a hatása, mert csak speciális feltételek mellett működik.
• Nem jelent komoly veszélyt, mert a Microsoft Defender blokkolhatja.